标签： 代码执行

【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分

发布于 作者:

【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分 原创 Nozomi 车联网攻防日记 2024-07-17 19:17 在过去的一年里，Nozomi Networks 实验室对基板管理控制器（BMCs)的安全性进行了研究，特别关注工业物 联网（OT）和物联网（IoT）设备。在这个博客系列的第一部分中，我们揭示了影响基于美国 Megatrends（AMI）MegaRAC SP-

继续阅读

FreeBuf「漏洞分析」主题征稿活动即日上线

发布于 作者:

FreeBuf「漏洞分析」主题征稿活动即日上线 FreeBuf 2024-07-17 18:55 根据Cloudflare发布的2024年应用安全报告，攻击者正越发快速地利用被公开的漏洞，甚至仅在公开后22分钟 就将可用的概念验证（PoC）漏洞武器化。 2024年7月，OpenSSH 远程代码执行漏洞(CVE-2024-6387）首个PoC在网上公布。该影响基于glibc的Linux系统，有可能引

继续阅读

Nacos 1Day RCE不出网利用方式

发布于 作者:

Nacos 1Day RCE不出网利用方式 原创 Garck3h pentest 2024-07-17 17:20 前言 7.15各个群里以及公众号都在传github上有网友公布了最新的nacos远程代码执行漏洞及exp。以及陆陆续续有大佬们复现了该漏洞。昨晚有师傅问我，不出网的方式怎么利用，我们今天来探讨一下不出网的方式。Nacos是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台

继续阅读

近期暗网0day售卖情报

发布于 作者:

近期暗网0day售卖情报 原创 cybernews OSINT研习社 2024-07-16 18:40 目录： 暗网论坛上出现疑似 Docker 容器逃逸事件 黑客声称出售 Netgear Orbi 的 0day（Preauth RCE） 黑客声称出售 phpBB 的 SQL 注入漏洞 威胁者出售 OpenSSH 9.6 版命令注入漏洞 Pi-hole 上存在所谓的 CVE-2024-21762

继续阅读

新手飞跃！零基础Android漏洞挖掘全攻略（实战+技巧）

发布于 作者:

新手飞跃！零基础Android漏洞挖掘全攻略（实战+技巧） 釉子 看雪学苑 2024-07-16 17:59 Android漏洞挖掘是通过技术手段在Android系统或应用中寻找潜在安全漏洞的过程。这种挖掘方法涵盖了权限提升、信息泄露、远程代码执行等多种漏洞类型。采用静态代码分析、动态调试和模糊测试等技术手段，有助于发现并修复这些漏洞，从而提高系统安全性，保护用户隐私，促进软件质量提升。对于个人而

继续阅读

紧急修复！Nacos 0day POC 及修复方式

发布于 作者:

紧急修复！Nacos 0day POC 及修复方式 原创 sspsec SSP安全研究 2024-07-15 20:11 免责声明：由于传播、利用本公众号SSP安全研究所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号SSP安全研究及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ 1► 漏洞背景 Nacos 是 Alibab

继续阅读

速报：Nacos最新0day漏洞的临时修补方案

发布于 作者:

速报：Nacos最新0day漏洞的临时修补方案 原创 abc123info 希潭实验室 2024-07-15 19:11 Part1 前言 大家好，我是ABC_123 。今天下午github上有网友公布了最新的nacos远程代码执行漏洞及exp，目前官方补丁还没出来，这里ABC_123给大家提供一个临时的漏洞修补方案。 Part2 技术研究过程 首先这个nacos的0day漏洞是真实存在的，危害是

继续阅读

安全热点周报：本周新增两个微软在野利用漏洞，请及时更新修复！

发布于 作者:

安全热点周报：本周新增两个微软在野利用漏洞，请及时更新修复！ 奇安信 CERT 2024-07-15 18:05 安全资讯导视  • 两部门印发《关于开展“网络去NAT”专项工作 进一步深化IPv6部署应用的通知》 • 国家标准《数据安全技术 个人信息保护合规审计要求》公开征求意见 • 菲律宾国家医保系统泄露超4200万用户数据，负责国企高管遭议会公开质询 PART01 漏洞情报 1.Servic

继续阅读

雷神众测漏洞周报2024.07.08-2024.07.14

发布于 作者:

雷神众测漏洞周报2024.07.08-2024.07.14 原创 雷神众测 雷神众测 2024-07-15 15:38 摘要 以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的副本，包括版权声明等全部内容。声明雷神众测允许，不得任

继续阅读

[漏洞挖掘与防护] 02.漏洞利用之MS08-067远程代码执行漏洞复现及深度防御

发布于 作者:

[漏洞挖掘与防护] 02.漏洞利用之MS08-067远程代码执行漏洞复现及深度防御 原创 eastmount 娜璋AI安全之家 2024-07-15 00:02 “ 2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子，该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁情报每日推送、网络攻防技术总结、系统

继续阅读

【安全圈】中文 / 日文 PHP CGI 安装包漏洞披露 24 小时内遭黑客滥用

发布于 作者:

【安全圈】中文 / 日文 PHP CGI 安装包漏洞披露 24 小时内遭黑客滥用 安全圈 2024-07-13 19:01 关键词 漏洞 网络安全公司 Akamai 于 7 月 10 日发布博文，表示今年 6 月披露 PHP 漏洞 CVE-2024-4577 之后，隔天就观测到网络上有大量攻击者尝试利用该漏洞发起攻击。 Akamai 表示在 6 月披露该 PHP 后 24 小时，就观察到大量针对蜜

继续阅读

Pwn2Own：WAN 到 LAN 的漏洞利用

发布于 作者:

Pwn2Own：WAN 到 LAN 的漏洞利用 3bytes 3072 2024-07-13 11:28 执行摘要 Claroty Team82在去年秋天参加了Pwn2Own 2023多伦多物联网黑客大赛，并成功利用了TP-Link ER605路由器和Synology BC500 IP摄像机的漏洞 我们通过这项研究展示了一个攻击者如何破坏连接到广域网的设备，然后移动到局域网以破坏连接的物联网设备。

继续阅读

利用 Chrome CVE-2023-2033 进行 Electron 中的 RCE

发布于 作者:

利用 Chrome CVE-2023-2033 进行 Electron 中的 RCE Ots安全 2024-07-13 10:46 背景 我在一个应用程序的核心功能中发现了一个基于 React createElement 的 XSS 错误，该应用程序有一个漏洞赏金计划，其中包含一个桌面应用程序。我之前在这个应用程序中发现过几个这种类型的错误，并且大致知道预期的回报是多少。我想将 XSS 漏洞转变为

继续阅读

【已复现】ServiceNow 存在代码注入漏洞（CVE-2024-4879、CVE-2024-5217）

发布于 作者:

【已复现】ServiceNow 存在代码注入漏洞（CVE-2024-4879、CVE-2024-5217） 原创 聚焦网络安全情报 安全聚 2024-07-12 19:00 预警公告 严重 近日，安全聚实验室监测到 ServiceNow 中存在代码注入漏洞 ，编号为：CVE-2024-4879、CVE-2024-5217，CVSS:9.8  该漏洞由于输入验证不严格允许未经身份验证的远程攻击者执行

继续阅读

GitLab漏洞允许攻击者以其他用户身份运行流水线作业

发布于 作者:

GitLab漏洞允许攻击者以其他用户身份运行流水线作业 看雪学苑 看雪学苑 2024-07-12 17:59 据GitLab于7月10日发布的公告，其最近修复了一个影响GitLab社区版和企业版的漏洞，该漏洞允许攻击者以其他用户的身份执行流水线作业，对全球用户构成了重大威胁。 GitLab的流水线（Pipeline）是平台持续集成/持续部署（CI/CD）系统的核心功能，供开发人员自动运行流程任务以

继续阅读

严重漏洞披露，影响Microsoft Outlook 应用程序

发布于 作者:

严重漏洞披露，影响Microsoft Outlook 应用程序 网络安全应急技术国家工程中心 2024-07-12 14:56 安全研究人员发现了一个严重漏洞 CVE-2024-38021，该漏洞影响大多数 Microsoft Outlook 应用程序。 该零点击远程代码执行 (RCE) 漏洞现已被 Microsoft 修补，并且不需要任何身份验证，这与之前发现的 CVE-2024-30103 不

继续阅读

微软2024年7月补丁日重点漏洞安全预警

发布于 作者:

微软2024年7月补丁日重点漏洞安全预警 原创 山石漏洞管理中心 山石网科安全技术研究院 2024-07-12 11:05 补丁概述 2024 年 7 月 9 日，微软官方发布了 7 月安全更新，针对 139 个 Microsoft CVE（ 其中 CVE-2024-38075 列在本月更新记录中，但并未公开漏洞详情） 和 4 个 non-Microsoft CVE 进行修复。 已公开详情的 Mi

继续阅读

微软警告称 Windows Hyper-V 零日漏洞正受到利用

发布于 作者:

微软警告称 Windows Hyper-V 零日漏洞正受到利用 信息安全大事件 2024-07-11 22:04 微软7月补丁日推出大量更新，以修复 Windows 生态系统中的安全漏洞，并警告称攻击者已经在野利用 Windows Hyper-V 权限提升漏洞。 微软在一份公告中表示：“成功利用此漏洞的攻击者可以获得系统权限”，并将 Hyper-V 问题标记为“检测到利用”类别。 编号为CVE-2

继续阅读

【安全圈】微软警告称 Windows Hyper-V 零日漏洞正受到利用

发布于 作者:

【安全圈】微软警告称 Windows Hyper-V 零日漏洞正受到利用 安全圈 2024-07-11 19:01 关键词 安全漏洞 微软7月补丁日推出大量更新，以修复 Windows 生态系统中的安全漏洞，并警告称攻击者已经在野利用 Windows Hyper-V 权限提升漏洞。 微软在一份公告中表示：“成功利用此漏洞的攻击者可以获得系统权限”，并将 Hyper-V 问题标记为“检测到利用”类别

继续阅读

微软2024年7月补丁星期二修复了2个被积极利用的漏洞

发布于 作者:

微软2024年7月补丁星期二修复了2个被积极利用的漏洞 NERCIS 信息安全国家工程研究中心 2024-07-11 18:30 微软官方发布了2024年07月的安全更新。本月更新公布了142个漏洞，包含 5 个危急漏洞、134 个高危漏洞以及 3 个中危漏洞，其中2个被主动利用的漏洞和2个公开披露的零日漏洞。 各个漏洞类别的漏洞数量如下： 59 个远程代码执行漏洞 26 个特权提升漏洞 24 个

继续阅读

Evernote 应用中PDF.js字体注入导致跨平台远程代码执行漏洞

发布于 作者:

Evernote 应用中PDF.js字体注入导致跨平台远程代码执行漏洞 原创 bggsec 甲方安全建设 2024-07-11 08:00 前言 一句话总结(点击原文跳转) 主要描述了一个在Evernote应用中发现的关键性漏洞，该漏洞可以通过嵌入恶意PDF文件到笔记中，利用PDF.js的字体注入进行JavaScript代码执行，进而通过Electron的ipcRenderer和BrokerBri

继续阅读

[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）

发布于 作者:

[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线） 原创 eastmount 娜璋AI安全之家 2024-07-10 23:50 “ 2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子，该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享、AI安全论文交流、威胁情报每日推送、网络攻防技术总

继续阅读

2024-07微软漏洞通告

发布于 作者:

2024-07微软漏洞通告 火绒安全 火绒安全 2024-07-10 18:47 微软官方发布了2024年07月的安全更新。本月更新公布了142个漏洞，包含59个远程执行代码漏洞、26个特权提升漏洞、24个功能绕过漏洞、17个拒绝服务漏洞、9个信息泄露漏洞、7个身份假冒漏洞，其中5个漏洞级别为“Critical”（高危），134个为“Important”（严重）。建议用户及时使用火绒安全软件（个人

继续阅读

Microsoft 7 月 CVE 漏洞预警

发布于 作者:

Microsoft 7 月 CVE 漏洞预警 网新安服 2024-07-10 18:30 点击上方蓝字关注我们，获取最新消息 1 基本情况 7 月份，Microsoft 发布了 139 个漏洞补丁，解决了 Microsoft Windows 和 Windows 组件、Office 和 Office 组件、 Azure、.NET 框架 和 Visual Studio、Defender for IoT

继续阅读

OpenSSH 易受RCE新漏洞影响

发布于 作者:

OpenSSH 易受RCE新漏洞影响 THN 代码卫士 2024-07-10 17:40 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 OpenSSH 安全网络套件的多个版本易受一个新漏洞（CVE-2024-6409）的影响，可触发远程代码执行 (RCE)。 CVE-2024-6409（CVSS评分7.0）与CVE-2024-6387（即RegreSSHion）不同，与信号处理中因一个竞争

继续阅读

微软7月补丁星期二修复142个漏洞，含4个0day

发布于 作者:

微软7月补丁星期二修复142个漏洞，含4个0day 综合编译 代码卫士 2024-07-10 17:40 聚焦源代码安全，网罗国内外最新资讯！ 编译：代码卫士 微软在7月补丁星期二供修复了142个漏洞，其中2个是已遭利用漏洞，2个是已公开的0day。该补丁日共修复5个严重漏洞，均为远程代码执行漏洞。 这些漏洞的类别如下： 26个提权漏洞 24个安全特性绕过漏洞 59个远程代码执行漏洞 9个信息泄露

继续阅读